76a4e7c4a2
fix: prefer config resources for canvas mentions
2026-06-03 12:49:29 +08:00
c70e7af14d
feat: add canvas resource mention references
2026-06-03 11:26:59 +08:00
72ed6a043c
feat(changelog): update to version 0.2.1 and add new entries for documentation and UI improvements
2026-06-03 10:30:31 +08:00
8f19a18c35
feat(audio): add audio generation capabilities with configurable settings and UI enhancements
2026-06-02 17:50:36 +08:00
38ec654748
feat(config): enhance model configuration with support for audio models and improve UI for user preferences
2026-06-02 17:24:27 +08:00
39793e890d
feat(canvas): add canvas default image count configuration and update model picker capabilities
2026-06-02 17:07:31 +08:00
7bfa5a2bd9
feat(env): add NEXT_PUBLIC_DOC_URL for documentation access
2026-06-02 16:48:44 +08:00
98a229af5c
feat(docs): add documentation link in top menu and user status actions
2026-06-02 16:22:40 +08:00
d12cceeecf
feat(image): enhance image generation settings with dimension snapping and thumbnail filtering
2026-06-02 16:00:20 +08:00
50176d8c7a
feat(image): enhance action buttons with tooltips and improve layout
2026-06-02 15:06:50 +08:00
e926223385
feat(image): add output format for image processing and update routes type reference
2026-06-02 14:56:23 +08:00
965270b6e3
feat(docker): update Dockerfile for standalone Next.js app and adjust build paths
2026-06-02 14:37:13 +08:00
6413011e54
feat(docs): enhance documentation structure and add Docker support for standalone Next.js app
2026-06-02 13:23:11 +08:00
7802771e56
Merge branch 'fork/stupid-h4er/feat/ark-agentplan-seedance-video'
...
# Conflicts:
# docs/content/docs/progress/pending-test.mdx
2026-06-02 09:41:28 +08:00
b16251c1ed
feat(docs): reorganize documentation structure and update navigation links
2026-06-01 17:50:53 +08:00
c7e3e0af6a
feat: improve canvas connection interactions
2026-06-01 15:26:24 +08:00
5f59b4bed3
Merge pull request #20 from aaronjmars/security/open-redirect-guard
...
fix(security): block open redirect in login redirect target
2026-06-01 11:17:39 +08:00
e9fe5b0651
feat(video): 新增火山方舟 Agent Plan 接入 Seedance 2.0 视频生成功能
...
- 支持通过火山方舟 Agent Plan 接入 Seedance 2.0 视频生成，后端自动适配任务创建、轮询和结果回填接口
- 视频创作台和画布视频生成支持 Seedance 分辨率、比例、时长、生成声音、水印及参考图片、参考视频、参考音频输入
- 画布新增音频节点，并新增参考素材上传与公开访问接口，配合 PUBLIC_BASE_URL 供火山方舟拉取本地参考素材
- 管理后台模型渠道支持 Agent Plan Base URL 归一、Seedance 模型配置提示、渠道探测超时和已启用模型自动同步到公开可用模型
- 图片/视频参考素材按 图片1、视频1、音频1 编号注入提示词，图像请求尺寸和质量参数在请求前归一校验
- 修复 Docker 部署时 SQLite 相对路径可能写入错误目录的问题，并优化 AI 上游鉴权、限流和 Seedance 敏感参考视频错误提示
2026-06-01 11:03:46 +08:00
3aee6d1eee
Merge branch 'fork/stupid-h4er/feat/ark-agentplan-seedance-video'
...
# Conflicts:
# docs/pending-test.md
2026-06-01 10:53:16 +08:00
c3b1ba2943
feat: label image references in generation
2026-05-31 00:56:40 +08:00
c63b843ff1
chore(version): 更新版本号从 v0.1.0 到 v0.1.1
...
- 将 VERSION 文件中的版本号从 v0.1.0 更新为 v0.1.1
2026-05-30 13:13:13 +08:00
50a3a94876
chore(version): 更新版本号从 v0.1.0 到 v0.1.1
...
- 将 VERSION 文件中的版本号从 v0.1.0 更新为 v0.1.1
2026-05-30 13:09:01 +08:00
6867f3e1e6
feat(config): 支持通过URL参数自动配置API设置
...
- 新增通过URL查询参数baseUrl/baseurl和apiKey/apikey自动填充配置的功能
- 实现读取参数后从地址栏自动移除相关参数的安全机制
- 添加后台是否允许自定义渠道的检查逻辑
- 集成Ant Design的消息提示和对话框组件用于用户反馈
- 更新文档说明New API自动配置的使用方法和参数格式
- 优化配置初始化流程以处理外部软件跳转场景
2026-05-30 13:08:43 +08:00
78738e060f
Merge branch 'basketikun:main' into feat/ark-agentplan-seedance-video
2026-05-29 23:48:13 +08:00
923e21c581
fix: normalize gpt image request size
2026-05-28 14:28:53 +08:00
e740da6702
chore(Dockerfile): 将基础镜像从 Bun 切换到 Node.js 并更新启动命令
2026-05-28 10:36:27 +08:00
5ca5b72b01
fix(security): block open redirect in login redirect target
...
The login redirect accepted any value beginning with a single slash, so a
protocol-relative URL such as "//evil.com" (or a backslash variant) slipped
through and the browser resolved it to an external site. Both the Go OAuth
state decoder and the web login page used the same prefix-only check, so an
attacker could send a victim to /login?redirect=//evil.com — or supply it via
the Linux.do OAuth redirect param — and bounce them off-site after login.
Harden both layers: strip Tab/CR/LF (which browsers ignore inside URLs) and
reject protocol-relative and backslash-prefixed targets, allowing only genuine
same-site relative paths.
Detected by Aeon + semgrep (go.lang.security.injection.open-redirect).
Severity: medium
CWE-601 (URL Redirection to Untrusted Site)
Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com >
2026-05-27 20:06:22 +00:00
76461e6dba
fix: clarify seedance reference video failures
2026-05-27 22:34:46 +08:00
6d185a6d93
fix: persist docker sqlite settings path
2026-05-27 22:11:36 +08:00
74ea4b81f2
fix: improve seedance reference handling
2026-05-27 21:55:05 +08:00
4bffb55695
feat: add seedance media params and model visibility
2026-05-27 13:02:36 +08:00
871bedc072
fix: add timeout for admin channel probes
2026-05-27 11:00:20 +08:00
3be0df0df6
fix: clarify ark agent plan model discovery
2026-05-27 10:52:59 +08:00
fa9a3c1920
fix: normalize ark agent plan base url
2026-05-27 10:08:01 +08:00
1b557a86d7
fix: skip text test for ark seedance channels
2026-05-27 10:01:15 +08:00
e37597f432
docs: add ark agentplan setup notes
2026-05-26 23:10:57 +08:00
1b2d473d9c
feat: add video node preview
2026-05-26 23:10:49 +08:00
c9fea71821
feat: add ark seedance video generation
2026-05-26 23:10:41 +08:00
1493aed81d
chore: inspect ai generation flow
2026-05-26 22:19:38 +08:00
fcde508482
chore(version): 更新版本号并完善变更日志
...
- 更新版本号从 v0.0.9 到 v0.1.0
- 在变更日志中添加 v0.1.0 版本记录
- 记录优化我的画布、我的素材导出功能
- 记录修复画布撤销、配置节点等 bug 问题
2026-05-26 16:05:40 +08:00
7e5179c54f
fix(canvas): 解决画布节点撤销操作后图片丢失问题
...
- 添加 cleanupCanvasFiles 回调函数用于清理画布资源
- 将 cleanupAssetImages 替换为 cleanupCanvasFiles 以统一资源清理逻辑
- 在节点变更和画布清空时使用新的清理函数
- 修复撤销操作后节点信息恢复但本地图片数据被清理的错误
2026-05-26 15:50:36 +08:00
fda8efb362
fix(canvas): 修复画布视频设置浮层遮挡和交互问题
...
- 将视频设置浮层改为挂载到页面根层级并使用自建浮层交互
- 避免被节点悬浮工具栏遮挡或点击面板内容时意外关闭
- 在画布配置节点组件中为视频设置浮层添加 placement 属性
- 更新文档描述以反映浮层交互方式的改进
2026-05-26 15:28:35 +08:00
7ac1fea662
refactor(canvas): 重构画布图像设置弹窗组件
...
- 使用 Portal 重新实现弹窗渲染机制
- 移除 Ant Design Popover 组件依赖
- 添加手动定位逻辑替代自动溢出调整
- 优化外部点击关闭事件处理机制
- 修复弹窗位置计算和滚动同步问题
- 简化组件参数并改进 DOM 结构
2026-05-26 15:17:29 +08:00
005c396660
feat(image): 优化图片生成记录持久化和导出功能
...
- 新增生成记录配置持久化功能，保存提示词、参考图、模型、质量、尺寸和张数配置
- 结果图写入本地图片存储后只保存 storageKey，减少存储空间占用
- 点击历史记录可回填生成配置并预览结果
- 优化我的画布、我的素材导出功能
- 新增视频创作台页面
- 修复图片节点size参数传递问题
- 添加完整的生成日志数据结构和序列化处理
- 实现图片存储和删除的批量操作支持
2026-05-26 14:44:06 +08:00
bf66a25936
feat(image): 优化图片生成记录持久化和导出功能
...
- 新增生成记录配置持久化功能，保存提示词、参考图、模型、质量、尺寸和张数配置
- 结果图写入本地图片存储后只保存 storageKey，减少存储空间占用
- 点击历史记录可回填生成配置并预览结果
- 优化我的画布、我的素材导出功能
- 新增视频创作台页面
- 修复图片节点size参数传递问题
- 添加完整的生成日志数据结构和序列化处理
- 实现图片存储和删除的批量操作支持
2026-05-26 14:09:10 +08:00
de25ef515e
feat(assets): 使用 file-saver 库优化文件下载功能
...
- 引入 file-saver 库替代手动创建下载链接的方式
- 在 asset-transfer.ts 中使用 saveAs 替代 URL.createObjectURL 和手动点击链接
- 在 canvas-export.ts 中使用 saveAs 替代原有的文件下载逻辑
- 更新 package.json 添加 file-saver 依赖
- 更新 bun.lock 文件同步依赖变更
2026-05-26 13:21:52 +08:00
9311b8a92b
feat(asset): 添加素材导入导出功能
...
- 实现了素材批量导出为包含 assets.json 和媒体文件的压缩包
- 实现了从压缩包导入素材到本地存储的功能
- 在素材页面添加了导出素材和导入素材的按钮入口
- 创建了 asset-transfer 模块处理素材打包和解包逻辑
- 支持图片和视频文件的存储路径映射和恢复
- 添加了文件安全命名和 MIME 类型识别功能
2026-05-26 13:13:05 +08:00
1fb782819b
feat(canvas): 实现画布项目导出为ZIP压缩包功能
...
- 新增 canvas-export 工具模块，支持将画布项目打包为 ZIP 文件
- 修改导出功能，将原来的 JSON 格式改为 ZIP 压缩包，包含 projects.json 和相关媒体文件
- 添加对 fflate 库的依赖用于 ZIP 文件处理
- 更新画布库页面，支持多选项目批量导出
- 修改导入功能以支持读取新版 ZIP 格式的画布项目
- 新增 zip 处理工具库，封装压缩和解压操作
- 扩展文件存储服务，添加获取和设置 Blob 对象的方法
- 更新 AGENTS.md 文档，添加标准库使用原则
2026-05-26 13:00:16 +08:00
567ead89b1
feat(canvas): 新增视频创作台页面并优化未登录状态的用户界面显示
...
- 新增视频创作台页面
- 修复图片节点size参数传递问题
- 未登录状态下画布右上角不再显示用户头像菜单、用户名称、算力点余额和退出登录入口
- 未登录状态下改为显示登录入口和快捷键按钮
- 用户状态组件中用户名默认值从"用户"改为空字符串
- 根据用户登录状态条件渲染不同的界面元素
2026-05-26 11:35:00 +08:00
9754af3bf9
fix(image): 修复图片生成和编辑请求中尺寸参数传递问题
...
- 添加 resolveRequestSize 函数处理尺寸参数解析逻辑
- 将 pixelSize 变量重命名为 requestSize 以提高代码可读性
- 修复当尺寸为 auto 时不发送 size 参数的功能
- 确保所有非 auto 尺寸值都会正确传递到请求中
- 更新图片生成和编辑函数中的尺寸参数处理逻辑
2026-05-26 11:26:27 +08:00
stupid-h4er